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(57) Abstract: The invention concerns an elevator system (10) com- 
prising an elevator car (12) mobile in an elevator cage by means of a 
driving unit (14), a control (16) for controlling the driving unit (14), 
a data bus (22) connected to the control (16), elevator doors (11) for 
closing the elevator cage, locking devices (18) for locking the elevator 
doors (11) on the cage side and locking sensors (20) for monitoring 
the position of the locking devices (20). The locking sensors (20) are 
connected to the control (16) via the data bus (22). The locking sen- 
sors (20) are automatically queried by the control (16) via the data 
bus (22) iteratively at short intervals so that communication interrup- 
tions or transmission errors during transmissions via the data bus can 
be detected. To test the function of the locking sensors (20) and the 
bus interfaces, the state of the locking sensors (20) is automatically 
queried at long intervals iteratively in conditions of closed elevator 
doors and open elevator doors, then made available to the control (14) 
via the data bus (22). 



(57) Zusammeofassung: Das Aufzugssystem [10] umfasst 
eine Antriebseinheit [14] in einem Aufzugschacht bewegbare 
Aufzugkabine [12], eine Steuerung [16] zur Ansteuerung der 
Antriebseinheit [14], einen Datenbus [22], der mit der Streuerung 
[14] verbunden ist, Schachtturen [11] zum Abtrennen des Aufzug- 
schachtes, Verriegelungsvorrichtungen [18] zum schachtseitigen 
Verriegeln der Schachtturen [11], und Verriegelungssensoren [20] 
zum Uberwachen der Stellung der Verriegelungsvorrichtungen 
[20]. Die Verriegelungssensoren [20] sind Uber den Datenbus [22] 
mit der Steuerung [16] verbunden. Die Verriegelungssensoren 
[20] werden in kurzen Zeitintervallen wiederholt von der 
Steuerung [16] Uber den Datenbus [22] automatisch abgefragt, um 
Kommunikationsunterbrechungen oder Obertragungsfehler bei der 
Ubermittlung Uber den Datenbus festellen zu konnen. Die Funktion 
der Verriegelungssensoren [20] sowie der Businterfaces wird 
getestet, indem in langen Zeitintervallen wiederholt automatisch der Zustand des Verriegelungssensoren [20] bei geoffneter und 
geschlossener Schachttiire abgefragt und uber den Datenbus [22] der Steuerung [14] zur Verfugung gestellt wird. 




WO 03/024856 Al I Ulil IUIU1 11 Ullll IIIII UII I U Dl IIHI HM II III UII I1II lllll D HU I!U Illl 



CU, CZ, DE, DK, DM, DZ, EC, EE, ES, FI, GB, GD, GE, 
GH, GM, HR, HIJ, ID, IL, IN, IS, JP, KE, KG, KP, KR, 
KZ, LC, LK, LR, LS, LT, LU, LV, MA, MD, MG, MK, 
MN, MW, MX, MZ, NO, NZ, OM, PH, PL, PT, RO, RU, 
SD, SE, SG, SI, SK, SL, TJ, TM, TN, TR, TT, TZ, UA, UG, 
US, UZ, VC, VN, YU, ZA, ZM, ZW. 



DK, EE, ES, FI, FR, GB, GR, IE, IT, LU, MC, NL, PT, 
SE, SK, TR), OAPI-Patent (BF, BJ, CF, CG, CI, CM, GA, 
GN, GQ, GW, ML, MR, NE, SN, TD, TG). 

Verflffentlicht: 

— mit iniernationalem Recherchenbericht 



(84) Bestimmungsstaaten (regional)*. ARIPO-Patent (GH, 
GM, KE, LS, MW, MZ, SD, SL, SZ, TZ, UG, ZM, ZW), 
eurasisches Patent (AM, AZ, BY, KG, KZ, MD, RU, TJ, 
TM), europaisches Patent (AT, BE, BG, CH, CY, CZ, DE, 



Zur Erklarung der Zweibuchstaben-Codes und der anderen 
Abkurzungen wird auf die Erkldrungen ("Guidance Notes on 
Codes and Abbreviations") am Anfangjeder regularen Ausgabe 
der PCT-Gazette verwiesen. 



WO 03/024856 



PCT/CH02/00498 



■1 



SIECHERHEITSKREIS FUR AUF ZUGSTUREN 

5 Gegenstand der Erfindung ist ein Auf zugssystem nach dem 
Oberbegrif f des Anspruchs 1 . 

Auf zugssysteme weisen heutzutage sogenannte Doppelturen auf, 
das heisst sowohl Schachtturen wie auch an der Auf zugskabine 

10 angeordnete Kabinenturen. Das Offnen und Schliessen der 
Schachtturen wird iiblicherweise durch die Kabine oder die 
KabinentUren veranlasst. Fur die Sicherheit der Benutzer der 
Auf zugssysteme und der Passanten in den die Auf zugssysteme 
enthaltenden Gebauden ist e-s von grosser Wichtigkeit, dass 

15 die jeweilige Stellung der Schacht- und Kabinenturen auf die 
Lage der Auf zugskabine abgestimmt ist; das heisst, die 
Schacht- und die Kabinenturen dlirfen nur dann geoffnet sein, 
wenn die Auf zugskabine an einer der vorgesehenen Ein- und 
Ausstiegsstationen, das heisst auf der Hohe eines Stockwer- 

20 kes, anhalt. Hierzu werden die Lagen sowohl der Schachtturen 
wie auch der Kabinenturen Uberwacht. 

Die Schachtturen lassen sich iiblicherweise mit Hilfe von 
mechanischen Verriegelungsvorrichtungen in ihrer Schliess- 

25 stellung verriegeln. Herkommliche Oberwachungssysteme 
Uberwachen die Stellung der Schachtturen mit Hilfe von 
Sicherheitskontakten; diese Sicherheit skontakte erfassen, ob 
die mechanischen Verriegelungsvorrichtungen ihre Verriege- 
lungsstellung oder ihre Entriegelungsstellung einnehmen. Die 

30 Sicherheitskontakte sind geschlossen, wenn sich die Verrie- 
gelungsvorrichtungen in ihrer Verriegelungsstellung befinden 
und die Schachturen geschlossen sind. Die Sicherheitskontak- 
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te sind in einen Sicherheitskreis integriert, der seiner - 
seits nur bei geschlossenen Sicherheitskontakten geschlossen 
ist, Der Sicherheitskreis ist so mit dem Antrieb des 
Auf zugssystems verbunden, dass die Auf zugskabine in normalem 
5 Betrieb nur bei geschlossenem Sicherheitskreis auf- oder 
abwarts bewegt werden kann. Ist eine Schachtture of fen und 
ihre Verriegelungsvorrichtung in Entriegelungsstellung, so 
sind der entsprechende Sicherheitskontakt und damit der 
Sicherheitskreis of fen, was zur Folge hat, dass die Aufzugs- 
10 kabine keine Auf- oder Abwartsbewegung durchfuhren kann, es 
sei denn mit Hilfe einer speziellen Steuerung oder indem das 
Servicepersonal den unterbrochenen Sicherheitskreis iiber- 
bruckt . 

15 Jedes Auf zugssystem mit einer solchen herkommlichen Oberwa- 
chung weist verschiedene Nachteile auf, die im Folgenden 
naher beschrieben werden. 

- Ein Sicherheitskreis ist in jedem Falle mit inharenten 
20 Problemen behaftet; hierzu gehoren die Lange der Verbin- 

dungen, der Spannungsabf all im Sicherheitskreis und der 
verhaltnismassig hohe Montageaufwand. 

- Trotz eines Oberwachungssystems mit einem Sicherheits- 
kreis lassen sich unsichere bzw. gefahrliche Situationen 

25 nicht vermeiden; einerseits lassen sich die Sicherheits- 
kontakte einzeln oder gemeinsam verhaltnismassig leicht 
uberbrucken, was praktisch einem Nichtvorhandensein der 
Sicherheitsvorkehrungen gleichkommt; anderseits verhin- 
dert eine offene Schachttiare zwar eine Bewegung der Kabi- 

3 0 ne, aber wenn sich die Kabine nicht bei der gerade offe- 
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nen Schachttiire befindet, so besteht dennoch die Gefahr 
eines Absturzes durch die offene Schachttiire. 
- Intelligence bzw. situationsgerechte Reaktionen, zum 
Beispiel bei offenem Sicherheitskreis, sind nicht mog- 
5 lich, da die Kabine in jedem Fall stillgesetzt wird; 

insbesondere kann nicht vermieden werden, dass Personen 
in der Liftkabine ungewollt eingeschlossen werden. 
Das Oberwachungssystem erlaubt keine spezifische Diagno- 
se; das heisst, dass bei offenem Sicherheitskreis nur 

10 festgestellt wird, dass mindestens ein Sicherheitskontakt 

und damit mindestens eine Verriegelungsvorrichtung bzw. 
mindestens eine Schachttiire of fen ist. Es kann aber nicht 
festgestellt werden, welcher bzw. welche Sicherheitskon- 
takte geoffnet sind. 

15 - Eine vorsorgliche Wartung ist nicht moglich, da keine 

Anzeige uber den Zustand der Sicherheitskontakte erfolgt; 
es ist also nicht moglich, das Auf zugssystem vorausschau- 
end zu warten und abgeniitzte Sicherheitskontakte recht- 
zeitig, aber zu einem Zeitpunkt, in dem das Auf zugssystem 

20 problemlos stillgelegt werden kann, zu ersetzen, es sei 

denn im Rahmen einer periodischen Revision, wobei aber in 
vielen Fallen eine an sich nicht notwendige Ausserbe- 
triebssetzung des Auf zugssystems erfolgt. 

Die Verfugbarkeit des Aufzuges wird eingeschrankt, da ein 
25 offener Sicherheitskontakt immer eine Ausserbetriebsset- 
zung des Auf zugssystems zur Folge hat, auch wenn eine 
andere Losung, zum Beispiel das Nichtbef ahren des betrof- 
fenen Schachtabschnitts, moglich ware. 

30 Zwar lasst sich eine funktionell verbesserte Losung erzie- 
len, wenn fur die Erfassung bzw. den Transfer der die 
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Sicherheit betref f enden Daten im Zusammenhang mit der 
Stellung der Schachttiiren ein Datenbus eingesetzt wird. Da 
aber die entsprechenden Daten sicherheitsrelevant sind, muss 
ein Sicherheitsbus eingesetzt werden. Ein solcher Sicher- 
5 heitsbus, und insbesondere die dazu benGtigten Sicherheits- 
Busknoten, sind aber verhaltnismassig teuer und kommen daher 
fur standardmassige Auf zugssysteme kaum in Frage. 

Die Aufgabe der Erfindung wird somit darin gesehen, ein 
10 verbessertes Auf zugssystem der eingangs genannten Art zu 

schaffen, welches bezuglich der Sicherheitsvorkehrungen im 
Zusammenhang mit der Stellung der Schachttiiren einerseits 
die Nachteile des Standes der Technik vermeidet und ander- 
seits verhaltnismassig preisgiinstig ist. 

15 

Die Losung dieser Aufgabe erfolgt erf indungsgemass durch die 
Merkmale des kennzeichnenden Teiles des Anspruchs 1. 

Vorteilhafte Weiterbildungen des erf indungsgemassen Aufzugs- 
20 systems sind durch die abhangigen Anspruche 2 bis 10 
def iniert . 

Das erf indungsgemasse Auf zugssystem weist neu ein Oberwa- 
chungssystem mit einem Standard-Datenbus auf. Uber diesen 

25 Datenbus werden die Daten, welche die Stellung der Schacht- 
turen betref fen, erfasst bzw. transf eriert . Statt eines 
Sicherheits-Datenbuses wird ein ilblicher Datenbus mit 
ublichen Standard-Busknoten benutzt; hierbei kann es sich urn 
denjenigen Datenbus handeln, der ohnehin fur den Transfer 

30 von Prozessdaten im Auf zugsschacht vorhanden ist. Der 

Einsatz eines verhaltnismassig teuren Sicherheits-Datenbuses 
einschliesslich der dazu benotigten aufwandigen Sicherheits- 
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Busknoten, die eigentlich wegen der Sicherheitsrelevanz der 
zu transf erierenden Daten benotigt wiirden, wird vermieden, 
indem geeignete Massnahmen getroffen werden, urn die Sicher- 
heit beim Obertragen der sicherheitsrelevanten Daten uber 
den an sich nicht sicheren Datenbus zu gewahrleisten. 

Zur Ermittlung des Zustandes bzw. der Stellung der Schacht- 
ture bzw. ihrer Verriegelungsvorrichtung ist jeder Schacht- 
ture bzw. jeder Verriegelungsvorrichtung ein Verriegelungs- 
sensor zugeordnet. Der Verriegelungssensor ist am konventio- 
nellen Datenbus angeschlossen, der die ermittelten Informa- 
tionen an die Steuer- oder Oberwachungseinheit ubertragt. 
Die Steuer- bzw. Oberwachungseinheit wertet dann die 
erhaltenen Inf ormationen aus . Dies geschieht, indem die 
Steuer- bzw. Oberwachungseinheit periodisch, beispielsweise 
in AbstSnden von 20 ms, die Verriegelungssensoren abfragt. 
Ein Kommunikationsunterbruch im Bereich des Datenbuses oder 
der Busknoten lasst sich somit sehr schnell detektieren. Im 
Weiteren wird jeder Verriegelungssensor, einschliesslich des 
zugehorigen Interface, periodisch bzw. in grosseren zeitli- 
chen Abstanden, zum Beispiel einmal innerhalb von jeweils 8 
oder 24 Stunden, getestet. Dazu werden die entsprechende 
SchachttUre geoffnet und wieder geschlossen oder wenigstens 
die Kontakte betatigt (entriegelt / verriegelt), und es wird 
beobachtet, ob hierbei die richtigen Daten an die Steuer- 
bzw. Oberwachungseinheit ubertragen werden. Dieser Test kann 
beim Offnen und Schliessen der Schachtturen im Normalbetrieb 
erfolgen. Wurde ein Stockwerk innerhalb der vorgegebenen 
Zeitspanne von 8 bzw. 24 Stunden nie angefahren, so wird zu 
Testzwecken von der Steuereinheit eine Testfahrt zu diesem 
Stockwerk eingeleitet (Zwangstest) . Die Ausfiihrung aller 
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Tests wird in der Steuereinheit uberwacht und vorzugsweise 
in eine Tabelle eingetragen. 

Fur Stockwerke, die selt'en angefahren werden, werden der 
5 Verriegelungssensor und das entsprechende Interface vorzugs- 
weise sicherheitsgerichtet ausgelegt. Dies empfiehlt sich 
insbesondere fur Stockwerke, zu welchen die Auf zugskabine 
nicht selbsttatig gesteuert werden darf , zum Beispiel weil 
eine Wohneinheit , wie etwa ein Penthouse, direkt vom 
10 Auf zugsschacht her betretbar ist. 

**- 

Der Ausdruck "sicherheitsgerichtet" wird im Folgenden fur 
Steuerungsmittel, Aktoren, etc, verwendet, die flir die 
Gewahrleistung der Personensicherheit relevant sind und 

15 deshalb als Komponenten mit erhohter Funktionssicherheit 

ausgefiihrt sind. Solche "Sicherheitsgerichtete" Komponenten 
zeichnen sich beispielsweise durch redundante Datenerfas- 
sung, Dateniibermittlung und Datenverarbeitung und/oder durch 
sof twaremasiger Plausibilitatsiiberpruf ung der von ihnen 

20 erfassten, ubermittelten und verarbeiteten Daten und/oder 
durch redundant vorhandene Aktoren -aus. 

Falls aus GrQnden der Sicherheit notwendig, konnen zusatz- 
lich zu den Verriegelungssensoren weitere Mittel zum 

25 Erfassen des Zustandes, insbesondere der Stellung der 

Schachttiiren, vorgesehen werden; solche Mittel ubertragen 
Information iiber die Stellung bzw. den Zustand der Schacht- 
tiire an die Steuerung, entweder iiber den ohnehin vorhandenen 
Datenbus, oder indem eine sicherheitsgerichtete Ausfuhrung 

30 mit einem zusatzlichen Sicherheitsbus einschliesslich 
Sicherheitsknoten vorgesehen ist. 
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Die Schachtturen sind vorzugsweise selbstzuf allend ausge- 
fiihrt; das heisst, sie schliessen automatisch, sobald sie 
nicht aktiv of f engehalten werden. Auch die Verriegelungen 
5 sind selbstzuf allend, wenn die Schachttur geschlossen ist. 
Eine aktive Verriegelung ist nicht n6tig. 

Aus Sicherheitsgrunden werden die zur Verriegelung der 
Schachtturen benutzten Verriegelungsvorrichtungen vorzugs- 
10 weise so ausgebildet, dass sie nur von einer an der Aufzugs- 
kabine vorgesehenen Kabinenture entriegelt, geoffnet oder^ 
geschlossen werden konnen, oder dass sie mit einem Spezial- 
werkzeug entriegelt und von Hand aufgeschoben werden konnen. 

15 Der Zustand der Schachttur und ihrer Verriegelungsvorrich- 
tung wird mit Vorteil uber den an dieser Schachttiire 
angeordneten Verriegelungssensor uberwacht. 

Als Verriegelungssensoren konnen beispielsweise Verriege- 
20 lungsvorrichtungskontakte, Mikroschalter , induktive Senso- 
ren, kapazitive Sensoren oder optische Sensoren verwendet 
werden . 

Die Steuerung des Auf zugssys terns ist vorzugsweise so 
25 ausgebildet, dass sie die Abfrage der Verriegelungssensoren 
auswertet, um eine oder mehrere vordef inierte Reaktionen 
auszulosen, insbesondere das Erkennen und Lokalisieren eines 
Fehlers, das AuslSsen eines Serviceruf es, das Stoppen einer 
Auf zugskabine oder das Durchfiihren einer anderen situations- 
30 angepassten Reaktion bei Erkennung des Offenstehens einer 
Schachttiire. 



WO 03/024856 



PCT/CH02/00498 



8 



Die Steuerung kann auch so ausgebildet sein, dass sie die 
Abfrage der Verriegelungssensoren auswertet, um festgestell- 
te Ubertragungsfehler durch die Auswertung mehrerer Datenpa- 
5 kete zu korrigieren. 

Im Hinblick auf die Sicherheit des Auf zugssystems ist es 
besonders vorteilhaft, wenn zusatzlich zur Oberwachung der 
Schachtturen auch die Kabinentiire uberwacht wird; dadurch 
10 kann mittels einer Koinzidenzprufung der Signale der 

Schachtturen einerseits und der Kabinentiire anderseits eine 
Aussage uber die Funktionstuchtigkeit der Schachttiiren 
und/oder der Verriegelungssensoren der Schachtturen erlangt 
werden . 

15 

Die wesentlichen Vorteile der erf indungsgemassen Anordnung 
sind die Folgenden: 

- Der Sicherheitskreis des herkommlichen Oberwachungssy- 
stems entfallt; dadurch werden die entsprechenden inha- 

20 renten Nachteile vermieden; wird ausserdem ein schon 

vorhandener Datenbus benutzt, so ist der Verdrahtungs- 
bzw. Mont age auf wand gering. 

- Die Sicherheit des Auf zugssystems ist, verglichen mit 
einem Auf zugssystem mit Sicherheitskreis im Sicherungssy- 

25 stem, erhoht. Zwar ist die Oberbriickung von Kontakten 

moglich durch Software; sie ist aber erkennbar und kann 
nach einer vordef inierten Zeit aufgehoben werden. Die 
Sicherheit bleibt auch bestehen, wenn zum Beispiel ein 
Fehler auftritt oder ein Service durchgef tthrt wird. 
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- Das Oberwachungssystem erlaubt spezifische Diagnosen, 
weil ein Fehler sofort lokalisiert und f ernubertragen 
werden kann. 

- Eine vorsorgliche Wartung ist moglich, weil der Zustand 
5 der Sensoren, insbesondere der Verriegelungssensoren, 

analysierbar ist. 

- Die Verf ugbarkeit des Aufzuges ist erhoht. 

Die Sicherheit des Auf zugssystems ist zusatzlich durch die 

10 folgende Massnahme steigerbar: 

Die Oberwachung der Kabinenture kann sicherheitsgerichtet 
realisiert werden, wodurch die Aussagekraft der Koinzidenz- 
prufung erhoht wird. Dafur mussen der der Kabinenture 
zugeordnete Sensor wie auch der angeschlossene Datenbus und 

15 die Busknoten sicherheitsgerichtet ausgebildet sein. 

Im Folgenden wird die Erfindung anhand eines Ausf uhrungsbei- 
spiels und mit Bezug auf die Zeichnung beschrieben. Es 
zeigt : 

20 

Fig. 1 ein Auf zugssystem nach der Erfindung mit einem 
Oberwachungssystem, in stark vereinf achter und 
schematisierter Darstellung. 

25 Das in Fig. 1 dargestellte Auf zugssystem 10 ist dazu 

bestimmt, drei Stockwerke A, B, C zu bedienen. In jedem der 
Stockwerke A, B, C ist eine Schachtture 11 vorhanden. Die 
Schachtture 11 dient dazu, einen Auf zugsschacht , in dem sich 
eine Auf zugskabine 12 mit einer Kabinenture 13 auf- und 

30 abwarts bewegen kann, vom umgebenden Raum zu trennen. Die 
Bewegung der Auf zugskabine 12 erfolgt mit Hilfe einer 
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Antriebseinheit 14 und wird von einer Steuerung 16 gesteu- 
ert- Grundsatzlich sollte die Schachttiire nur dann of fen 
sein, wenn sich die Auf zugskabine 12 auf dem entsprechenden 
Stockwerk befindet. Die Schachttiire wird zu diesem Zwecke 
5 von der Kabinentiire 13 der Auf zugskabine 12 gesteuert, wobei 
sie in ihrer Schliessstellung durch eine Verriegelungsvor- 
richtung verriegelt ist, die im weiteren als Verriegelungs- 
vorrichtung 18 bezeichnet wird. Zur Feststellung des 
Zustandes, insbesondere der Stellung, der Verriegelungsvor- 

10 richtung 18 und damit der Schachttiire, ist als Verriege- 
lungssensor 20 eine Kontaktvorrichtung mit einem Verriege- 
lungsvorrichtungskontakt vorgesehen. Die Kontaktvorrichtung 
mit dem Verriegelungsvorrichtungskontakt ist liber einen 
Datenbus 22 mit der Steuerung 16 verbunden. Auch die 

15 Auf zugskabine 12 ist steuerungsmassig mit der Steuerung 16 
verbunden . 

Die oben beschriebene Auf zugsanlage 10 wirkt wie f olgt : 

20 Ein jeder Verriegelungsvorrichtung 18 bzw. jeder Schachttiire 
zugeordneter Verriegelungssensor 20 bzw. Verriegelungsvor- 
richtungskontakt 20 stellt Daten bzw. Information bet ref fend 
den Zustand der Verriegelungsvorrichtung 18 bzw. der 
Schachttiire zur Verfugung. Der Datenbus 22 ubertragt diese 

25 Daten bzw. Information an die Steuerung 16, welche die er- 
haltenen Daten bzw. Information periodisch auswertet. Die 
Steuerung 16 fragt in kurzen zeitlichen Abstanden von zum 
Beispiel 20 ms die Verriegelungssensoren 20 ab, so dass ein 
Kommunikationsunterbruch im Bereich des Datenbuses 22 oder 

30 der Busknoten sich sehr schnell detektieren lasst. 
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Zusatzlich zum oben beschriebenen dauernd durchgef lihrten 
Test findet ein weiterer Test in grosseren zeitlichen 
Abstanden statt. Hat die Auf zugskabine 12 die Anfahrt auf 
eines der Stockwerke A, B oder C beendet, so off net sich die 
5 Kabinentiire. Die Schachtture 11 des angefahrenen Stockwerkes 
wird im Normalfall von der Kabinentiire 13 entriegelt und 
geoffnet. Hierbei wird, etwa ein Mai in einem Zeitraum von 8 
bis 24 Stunden, der weitere Test durchgef uhrt . Getestet wird 
der Verriegelungskontakt 20. Wird er als in Ordnung befun- 
10 den, so erfolgt ein entsprechender Eintrag in eine Tabelle, 
wobei der Zustand 1 Kontakt in Ordnung 1 und der Zeitpunkt des 
Tests gespeichert werden. Durch den Eintrag in die Tabelle 
ist die Durchfuhrung des Testes kontrollierbar . 

15 Offnet sich zwar die Schachtture 11, zeigt aber beim Offnen 
ein nicht geplantes Verhalten, so weist dies auf einen an 
sich geringfugigen Fehler, zum Beispiel auf einen Ver- 
schleiss oder eine Verschmutzung im Bereich der Ttiren 
und/oder der Verriegelungsvorrichtung 18 hin. In diesem 

20 Falle kann das Auf zugssystem 10 mindestens vorubergehend in 
Betrieb bleiben, aber es empfiehlt sich, eine baldige genaue 
Kontrolle und Revision durch Servicepersonal vorzusehen. 

Offnet sich der Verriegelungskontakt 20 nicht, so muss davon 
25 ausgegangen werden, dass der Kontakt defekt ist, die 

Verriegelung aber freigegeben und die SchachttUr geoffnet 
wurde. Die Auf zugskabine 12 darf in diesem Falle nicht mehr 
in Betrieb versetzt werden; das Auf zugssystem 10 muss ausser 
Betrieb gehen, und es ist unumgSnglich, das Servicepersonal 
30 herbeizuruf en. In diesem Fall kann ein ungewolltes Offnen 
der betroffenen Schachttur nicht mehr erkannt werden. 
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Vor der Abfahrt aus einem Stockwerk werden grundsatzlich die 
Schachtture und die Verriegelungsvorrichtung 18 durch die 
Kabinentttre 13 geschlossen und die Verriegelung fallt zu. 
Hierbei wird uberpruft, ob der Verriegelungskontakt 20 
5 schachtseitig anzeigt, dass die Schachtture 11 geschlossen 
ist. Gleichzeit wird der Schliesszustand der Kabinenture 13 
sicherheitsgerichtet uberwacht, wodurch eine Koinzidenzpru- 
fung der beiden Schliessvorg&nge moglich ist und somit die 
Sicherheit erhoht wird. Ist das Ergebnis dieser beiden 
10 Prufungen positiv, so kann die Auf zugskabine 12 in Bewegung 
versetzt werden. 

Verlauft hingegen mindestens eine der erwahnten Prufungen 
negativ, so kann ein Recovery-Versuch- durchgeflihrt werden. 

15 Hierzu erfolgt ein mehrmaliges Schliessen und Offnen der 

Turen. Hat der Recovery-Versuch zur Folge, dass die Schacht- 
ture 11 geschlossen und verriegelt wird, so kann das 
Auf zugssystem 10 zwar in Betrieb bleiben, aber ein Service 
sollte ins Auge gefasst werden, mindestens dann, wenn 

20 wiederholt Recovery-Versuche durchgeflihrt werden mussen. 

1st hingegen nach Durchfuhrung des Recovery-Versuches die 
Schachtture 11 noch immer of fen, so muss das Auf zugssystem • 
ausser Betrieb gehen und das Servicepersonal muss herbeige- 
25 rufen werden. 

Falls eine Schachtture geoffnet ist, ohne dass die Aufzugs- 
kabine 12 das entsprechende Stockwerk angefahren hat, so 
muss daraus geschlossen werden, dass die Schachtture von 
30 aussen geoffnet wurde; dies kann entweder durch eine 

instruierte Person mit einem Spezialwerkzeug oder unberech- 
tigterweise unter Gewaltanwendung geschehen, da es unmoglich 
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ist, die Schachttiiren unbeabsichtigt oder durch Fehlmanipu- 
lation zu offnen. Das Offenstehen der Schachtture 11 wird 
nur tiber den nicht-sicherheitsgerichteten Datenbus erkannt. 
Das nicht -sicherheitsgerichtete Erfassen dieses Zustandes 
5 der Schachtture 11 kann aber als hinreichend betrachtet 
werden, und zwar aus den folgenden Grunden: Erstens tritt 
dieser Fall ausserst selten ein. Zweitens werden die 
instruierten Personen organisatorisch auf die potentiellen 
Gefahren hingewiesen und dazu angehalten, das Auf zugssystem 

10 in den Service-Modus zu schalten, bevor sie eine Schachttiire 
offnen. Drittens werden die Verriegelungskontakte regel- 
massig, zum Beispiel alle 8 Stunden, iiberpruft. Viertens 
wird der Zustand der Verriegelungskontakte durch die 
Steuerung 16 mit einer gewissen Frequenz abgefragt, so dass 

15 Ubertragungsfehler herausgef iltert und somit tolerierbar 
werden. Funftens sind die Schachttiiren 11 selbstzuf allend 
ausgebildet . 

Erfolgt die Offnung der Schachtture 11 nicht von der 
20 Auf zugskabine 12 aus, so schaltet sich das Auf zugssystem 
sofort aus dem normalen Betriebs -Modus aus und kehrt auch 
nicht in denselben zuruck, ohne dass sichergestellt worden 
ist, dass die Schachtture 11 tatsachlich geschlossen ist.' 
Daher kann das Auf zugssystem nicht durch Oberbruckung der 
25 Verriegelungskontakte in Betrieb gesetzt werden. 

Die wesentlichen Vorzuge des neuen Auf zugssystems sind die 
Folgenden : 

30 - Zur Oberwachung benotigt man auf den einzelnen Stockwer- 
ken keinen sicherheitsgerichteten Busanschluss sondern 



WO 03/024856 



PCT/CH02/00498 



14 

nur einen ttblichen, nicht-sicherheitsgerichteten Busan- 
schluss . Konventionelle, nicht-sicherheitsgerichtete 
Busanschlusse sind ohnehin auf jedem Stockwerk montiert, 
urn die Rufe zu erfassen und die Anzeigen anzusteuern. Das 
5 Wegfallen zahlreicher sicherheitsgerichteter Busanschlus- 
se fuhrt zu einer betrachtlichen Reduktion der Anlageko- 
sten. 

- Jeder Riegelkontakt wird einzeln ausgelesen und iiber- 

10 prtift. Es wird nicht nur f estgestellt , dass eine Storung 
oder ein Fehler aufgetreten ist, sondern die Storung bzw. 
der Fehler kann genau lokalisiert werden, wodurch im 
Storungsf alle eine Diagnose beschleunigt erstellbar ist. 

15 - Nicht nur Stdrungen und Fehler, insbesondere der Ausfall 
von Verriegelungssensoren bzw. Verriegelungskontakten, 
konnen ausgemacht werden, sondern auch der jeweilige 
Zustand der Verriegelungssensoren bzw. Verriegelungskon- 
takte, insbesondere bezuglich Prellverhalten und Span- 

20 nungsabfall, konnen erfasst werden, bevor eine Storung 
auftritt. 

Aufgrund solcher Information kann eine vorsorgliche War- 
tung der Verriegelungskontakte vorgenommen werden. In 
25 vielen Fallen lasst sich dadurch vermeiden, dass Storun- 
gen und Fehler infolge ausfallender Verriegelungskontakte 
auf treten. 

- Eine unbemerkte Uberbruckung der Verriegelungskontakte 
30 ist nicht moglich, da die Steuerung einen zu einem nicht 

vorgesehenen Zeitpunkt erfolgenden Signalwechsel erkennen 
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wurde. Dadurch wird die Sicherheit der Schachtturuberwa- 
chung zusatzlich erhftht. 

- Bei Auftreten einer Storung erlaubt es die Tatsache, dass 
5 offene Verriegelungskontakte lokalisiert werden konnen, 
die Auf zugskabine auf das nachstmogliche Stockwerk zu 
fahren, ohne hierbei die betroffene Schachtture mit dem 
offenen Kontakt zu uberfahren; die Passagiere konnen also 
in jedem Falle aussteigen und bleiben nicht langere Zeit 

10 eingeschlossen. Anschliessend daran konnen verschiedenen 
Reaktionen erfolgen: Die Auf zugskabine kann auf demjeni- 
gen Stockwerk verbleiben, auf welchem die Passagiere 
ausgestiegen sind, und das Servicepersonal wird herbeige- 
rufen; oder die Auf zugskabine wird - falls sie sich un~ 

15 terhalb des Stockwerkes mit dem defekten Verriegelungs- 
kontakt befindet - in eine Position gefahren, in der ihr 
Kabinendach sich wenig unterhalb der geoffneten Schacht- 
ture befindet, so dass die Gefahr des Absturzes einer 
Person durch die geoffnete Schachttttre in den Aufzugs- 

20 schacht beseitigt ist; oder die Auf zugskabine wird mit 

geringer Geschwindigkeit und vorzugsweise begleitet von 
einem akustischen Signal auf das betroffene Stockwerk mit 
der offenen Schachtture gefahren. Es kann ein Recovery- 
Versuch durchgefuhrt werden, und falls dieser gelingt, 

25 ist das Auf zugssystem wieder betriebsbereit . 
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Patentanspruche 

1. Aufzugsystem [10] mit einer durch eine Antriebseinheit 
5 [14] in einem Auf zugschacht bewegbaren Aufzugkabine [12] , 

einer Steuerung [16] zur Ansteuerung der Antriebseinheit [14], 
einem Datenbus [22], der mit der Steuerung [16] verbunden ist, 
Schachtturen [11] zum Verschliessen des Auf zugschachtes , 
Verriegelungsvorrichtungen [18] zum schachtseitigen Verrie- 

10 geln der Schachtturen [11], und mit Verriegelungssensoren [2 0] 
zum Oberwachen der Stellung der Verriegelungsvorrichtungen 
[18], wobei die Verriegelungssensoren [2 0] uber den Datenbus 
[22] mit der Steuerung [16] verbunden sind, 
dadurch gekennzeichnet , dass 

15 ein Verriegelungssensor [20] in kurzen Zeitintervallen 
wiederholt von der Steuerung [16] uber den Datenbus [22] 
automatisch abgefragt wird, urn Kommunikationsunterbrechungen 
Oder Obertragungsfehler bei der Obermittlung uber den 
Datenbus [22] feststellen zu konnen, 

20 die Funktion eines Verriegelungssensors [20] getestet wird, 
indem in langen Zeitintervallen wiederholt automatisch der 
Zustand des Verriegelungssensors [20] bei ge6ffneter und 
geschlossener Schachttiire abgefragt und Uber den Datenbus 
[22] der Steuerung [16] zur Verfugung gestellt wird. 

25 

2. Aufzugsystem [10] nach Anspruch 1, 
dadurch gekennzeichnet, 

dass die Verriegelungsvorrichtung selbstzuf allend ist, wenn 
die entsprechende Schachttiire [11] geschlossen ist. 
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3. Auf zugsystem [10] nach Anspruch 1 oder 2, 
dadurch gekennzeichnet , dass die zur Verriegelung der 
Schachttiiren [11] benutzten Verriegelungsvorrichtungen [18] 

5 vorzugsweise so ausgebildet sind, dass sie nur von einer an 
der Auf zugskabine [12] vorgesehenen Kabinenttire [13] 
entriegelt, geoffnet oder geschlossen werden konnen, oder 
dass sie mit einem Spezialwerkzeug entriegelt und von Hand 
aufgeschoben werden konnen. 

10 

4. Auf zugsystem [10] nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet, 

dass uber den Verriegelungssensor [20] an einer der Schacht- 
tiiren [11] der Zustand (zum Beispiel die Lage) der Verriege- 
15 lungsvorrichtung [18] dieser Schachtture [11] und der Zustand 
(zum Beispiel die Stellung) dieser Schachtture [11] uber- 
wachbar ist. 

5. Auf zugsystem [10] nach einem der Anspruche 1 bis 4, 
20 dadurch gekennzeichnet, 

dass der Verriegelungssensor [20] 
ein Verriegelungsvorrichtungskontakt , 
ein Mikroschalter, 
ein induktiver Sensor, 
25 ein kapazitiver Sensor, oder 
ein optischer Sensor ist . 

6. Auf zugsystem [10] nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, 

30 dass die Steuerung [16] die Abfrage der Verriegelungssensoren 
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[20] auswertet, urn eine oder mehrere der folgenden vordefi- 
nierten Reaktionen auslosen zu konnen: 
Erkennen und Lokalisieren eines Fehlers; 
Serviceruf auslosen; 
5 falls offene Schachttiire erkannt wurde, Aufzugkabine stoppen 
oder situationsangepasste Reaktion ausfuhren. 

7. Auf zugsystem [10] nach einem der Anspriiche 1 bis 6, 
dadurch gekennzeichnet , 

10 dass die Steuerung [16] die Abfrage der Verriegelungssensoren 
[20] auswertet, urn f estgestellte Obertragungsf ehler durch 
Auswertung mehrerer Datenpakete zu korrigieren. 

8. Auf zugsystem [10] nach einem der Anspriiche 3 bis 7, 
15 dadurch gekennzeichnet, 

dass zusatzlich zu der Uberwachung der Schachtturen [11] 
auch die Kabinentiire Uberwacht wird, um mittels einer 
Koinzidenzprufung der Signale von Schachttiire [11] und 
Kabinentiire [13] eine Aussage liber die Funktionstiichtigkeit 
20 der Schachttiire [11] und/oder des Verriegelungssensors [20] 
der Schachttiire [11] zu ermoglichen. 

9. Auf zugsystem [10] nach Anspruch 8, 
dadurch gekennzeichnet, 

25 dass die Oberwachung der Kabinentiire [13] mit einem Sicher- 
heitsbus ausgefiihrt ist, um die Sicherheit zu erhohen. 

10. Auf zugsystem [10] nach Anspruch 1, 
dadurch gekennzeichnet, 

30 das.s zusatzlich zu den Verriegelungssensoren [20] weitere 
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Mittel zum Erfassen des Zustandes der Schachtturen [11] 
vorhanden sind, die Information iiber den Zustand der 
Schachtture liber den Datenbus [22] oder iiber einen Sicher- 
heitsbus an die Steuerung [16] ubermitteln . 
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